(57)【要約】【課題】１台の車載器本体で複数台の車両への利用が可能でありながら、不正使用を防止する。【解決手段】  車載器ホルダ３に車載器本体２を装着してセットアップを実行した場合、車載器本体２のメモリ１４から読み出した車載器ＩＤを車載器ホルダ３のメモリ１１４に記憶させる。そのセットアップ時に用いた車載器ホルダ３に車載器本体２を装着している限りは、車載器本体２から取得した車載器ＩＤが車載器ホルダ３のメモリ１１４に記憶されている車載器ＩＤと一致するはずである。したがって、車載器ホルダ３は、車載器本体２が装着されると電源供給を開始するが、その後、車載器本体２から取得した車載器ＩＤが車載器ホルダ３のメモリ１１４に記憶されている車載器ＩＤと一致しなければ車載器本体２への電源供給を停止する。【選択図】  図３
2006244024.tif 000002
【特許請求の範囲】
【請求項１】
各種制御を実行する本体側制御手段、本体側通信手段、本体側記憶手段を有する車載器本体と、
車両に固定されると共に前記車載器本体を着脱可能に保持し、且つ各種制御を実行するホルダ側制御手段、ホルダ側通信手段、ホルダ側記憶手段、前記車載器本体が装着されたか否かを検知するための装着検知手段を有する車載器ホルダとを備え、
前記車載器本体が作動するための電源を前記車載器ホルダから供給するよう構成されており、以下の点を特徴とする車載器。
（１）前記本体側記憶手段には前記車載器本体に固有の識別情報である車載器ＩＤが記憶されており、一方、前記ホルダ側記憶手段には前記車載器ホルダに固有の識別情報であるホルダＩＤが記憶されている。
（２）前記本体側制御手段は、セットアップ時に、車載器の外部から取得した車両情報と、前記本体側通信手段と前記ホルダ側通信手段を介して前記車載器ホルダから取得した前記ホルダＩＤとを対応付けて、前記本体側記憶手段に記憶させる。
前記本体側記憶手段には、複数組の前記車両情報と前記ホルダＩＤとを対応付けて記憶させることができる。
（３）前記ホルダ側制御手段は、セットアップ時に、前記本体側通信手段と前記ホルダ側通信手段を介して前記車載器本体から取得した前記車載器ＩＤを前記ホルダ側記憶手段に記憶させる。
（４）前記ホルダ側制御手段は、
前記車載器本体が装着されたことが前記装着検知手段によって検知された場合に前記車載器本体への電源供給を開始し、
前記本体側通信手段と前記ホルダ側通信手段を介して前記車載器本体から前記車載器ＩＤを取得し、前記ホルダ側記憶手段に記憶されている前記車載器ＩＤと照合して正当性判定を行い、
正当であると判定した場合には前記車載器本体への電源供給を継続し、正当でないと判定した場合には前記車載器本体への電源供給を停止する。
【請求項２】
請求項１に記載の車載器において、
前記車載器本体は、利用者へ報知するための報知手段を有し、
前記ホルダ側制御手段は、前記車載器ＩＤの照合結果を前記ホルダ側通信手段を介して前記車載器本体側へ送信し、
前記本体側制御手段は、  前記本体側通信手段を介して受信した前記車載器ＩＤの照合結果に基づいて正当性判定を行い、正当でないと判定した場合には、前記報知手段を介して車載器本体が利用不可である旨を報知すること
を特徴とする車載器。
【請求項３】
請求項１または２に記載の車載器において、
前記車載器本体または車載器ホルダの何れか一方は、利用者からのパスワード入力を受け付けるパスワード受付手段を有し、
前記本体側記憶手段または前記ホルダ側記憶手段の内で前記パスワード受付手段を有しない側の機器に存在する記憶手段は、パスワードを記憶しており、
前記ホルダ側制御手段は、
前記車載器本体が装着されたことが前記装着検知手段によって検知された場合に前記車載器本体への電源供給を開始し、
前記車載器本体から取得した前記車載器ＩＤと前記ホルダ側記憶手段に記憶されている前記車載器ＩＤとの照合による正当性判定結果、及びパスワード受付手段によって受け付けたパスワードと前記本体側記憶手段または前記ホルダ側記憶手段ホルダ側記憶手段に記憶されたパスワードとの照合による正当性判定結果に基づき、前記車載器ＩＤが正当且つ前記パスワードが正当であると判定された場合には前記車載器本体への電源供給を継続し、何れか一方でも正当でないと判定された場合には前記車載器本体への電源供給を停止すること
を特徴とする車載器。
【請求項４】
請求項３に記載の車載器において、
前記車載器本体は、利用者へ報知するための報知手段を有し、
前記本体側制御手段は、前記車載器本体への電源供給を停止する条件が成立した場合には、前記報知手段を介して車載器本体が利用不可である旨を報知すること
を特徴とする車載器。
【請求項５】
各種制御を実行する本体側制御手段、本体側通信手段、本体側記憶手段を有する車載器本体と、
車両に固定されると共に前記車載器本体を着脱可能に保持し、且つ各種制御を実行する本体側制御手段、ホルダ側通信手段、ホルダ側記憶手段、前記車載器本体が装着されたか否かを検知するための装着検知手段を有する車載器ホルダとを備え、
前記車載器本体が作動するための電源を前記車載器ホルダから供給するよう構成されており、以下の点を特徴とする車載器。
（１）前記ホルダ側記憶手段には前記車載器ホルダに固有の識別情報であるホルダＩＤが記憶されている。
（２）前記本体側制御手段は、セットアップ時に、車載器の外部から取得した車両情報と、前記本体側通信手段と前記ホルダ側通信手段を介して前記車載器ホルダから取得した前記ホルダＩＤとを対応付けて、前記本体側記憶手段に記憶させる。
前記本体側記憶手段には、複数組の前記車両情報と前記ホルダＩＤとを対応付けて記憶させることができる。
（３）前記ホルダ側制御手段は、前記セットアップのために前記ホルダＩＤを前記車載器本体側へ渡した場合には、セットアップ済みであることを示すセットアップ履歴情報を前記ホルダ側記憶手段に記憶させる。
（４）前記本体側制御手段は、
前記車載器ホルダのホルダ側記憶手段に記憶されている前記ホルダＩＤ及び存在する場合には前記セットアップ履歴情報を取得し、セットアップ履歴情報が存在するか否かを判定し、前記セットアップ履歴情報が取得できた場合には、共に取得した前記ホルダＩＤが前記本体側記憶手段に記憶されているか否かを判定し、それらの判定結果を前記車載器ホルダ側へ通知する。
（５）前記ホルダ側制御手段は、
前記車載器本体が装着されたことが前記装着検知手段によって検知された場合に前記車載器本体への電源供給を開始し、
前記車載器本体側から通知された判定結果に基づき、前記セットアップ履歴情報が取得できない場合、及び前記セットアップ履歴情報が取得でき、共に取得した前記ホルダＩＤが前記本体側記憶手段に記憶されている場合には前記車載器本体への電源供給を継続し、前記セットアップ履歴情報は取得できたが共に取得した前記ホルダＩＤが前記本体側記憶手段に記憶されていない場合には前記車載器本体への電源供給を停止する。
【請求項６】
請求項５に記載の車載器において、
前記車載器本体は、利用者へ報知するための報知手段を有し、
前記本体側制御手段は、
前記セットアップ履歴情報は取得できたが共に取得した前記ホルダＩＤが前記本体側記憶手段に記憶されていない場合には、前記報知手段を介して車載器本体が利用不可である旨を報知すること
を特徴とする車載器。
【請求項７】
請求項６に記載の車載器において、
前記本体側制御手段は、
前記セットアップ履歴情報が取得できなかった場合には、前記報知手段を介して未セットアップである旨を報知すること
を特徴とする車載器。
【請求項８】
請求項５〜７のいずれかに記載の車載器において、
前記車載器本体または車載器ホルダの何れか一方は、利用者からのパスワード入力を受け付けるパスワード受付手段を有し、
前記本体側記憶手段または前記ホルダ側記憶手段の内で前記パスワード受付手段を有しない側の機器に存在する記憶手段は、パスワードを記憶しており、
前記ホルダ側制御手段は、
前記車載器本体が装着されたことが前記装着検知手段によって検知された場合に前記車載器本体への電源供給を開始し、
前記車載器本体側から通知された判定結果、及びパスワード受付手段によって受け付けたパスワードと前記本体側記憶手段または前記ホルダ側記憶手段ホルダ側記憶手段に記憶されたパスワードとの照合による正当性判定結果に基づき、前記セットアップ履歴情報が取得できない場合、及び前記セットアップ履歴情報が取得でき、共に取得した前記ホルダＩＤが前記本体側記憶手段に記憶されている場合であって、且つ前記パスワードが正当であると判定された場合には前記車載器本体への電源供給を継続し、何れか一方でも条件を満たさない場合には前記車載器本体への電源供給を停止すること
を特徴とする車載器。
【請求項９】
請求項８に記載の車載器において、
前記車載器本体は、利用者へ報知するための報知手段を有し、
前記本体側制御手段は、前記車載器本体への電源供給を停止する条件が成立した場合には、前記報知手段を介して車載器本体が利用不可である旨を報知すること
を特徴とする車載器。
【発明の詳細な説明】
【技術分野】
【０００１】
例えばＥＴＣシステム（Electronic Toll Collection system：自動料金収受システム）において使用される車載器に関する。
【背景技術】
【０００２】
従来、日本国内のＥＴＣシステムは、路上に設置された路上装置と双方向無線通信により料金収受を行うＥＴＣ車載器とそれを決済するための料金決済用情報が記憶されたＩＣカード（いわゆるＥＴＣカード）とで構成されている（例えば特許文献１参照。）。このようにＥＴＣカードを使用するタイプを２ピースタイプという。車載器本体とＥＴＣカードとを別々に備える構成とするのは、料金決済用情報が車載器本体と共に盗まれて、盗まれた料金決済用情報を他人が悪用して通行料金決済を不正に行うのを防ぐためである。つまり、車載器本体に料金決済用情報を常時記憶する構成では、車載器本体を盗んだ者が料金決済用情報を悪用して不正に通行料金決済を行うことが可能となってしまうため、ＥＴＣカードを使用しないと車載器本体が使用できないようにしたのである。
【特許文献１】特開２０００−９９７８４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
ところで、これまでの車載器本体は１台の車両でしか使用できないため、複数台の車両を所有する人は複数台の車載器本体を購入する必要があった。
複数台の車両を所有する人への利便性を考えると、１台の車載器本体で複数台の車両へ対応できることが好ましい。これに対しては、車載器本体を車両に対して取り外し不可能な状態で固定するのではなく、車載器本体を車両に対して着脱可能に構成することが考えられる。
【０００４】
しかしながら、単に車載器本体を車両に対して着脱可能に構成しただけでは、車載器本体が盗まれて悪用される可能性が出てくる。盗まれた車載器本体が不正使用されるとユーザにとっても経済的な不利益を蒙ってしまう。
【０００５】
なお、このような状況及び問題は、ＥＴＣシステムを利用した有料道路の通行料金の決済のみに限らず、クレジットカードやプリペイドカード、その他のＩＣカードを利用してドライブスルーでの買物、ガソリンスタンド、有料駐車場等の料金の精算を車載器と路上装置間の双方向無線通信によって電子的に行うような自動料金決済システムであれば同様に発生する。
【０００６】
本発明は、このような課題に鑑みてなされたものであり、１台の車載器本体を複数台の車両へ対応可能でありながら、不正使用を防止する技術を提供することを目的とする。
【課題を解決するための手段】
【０００７】
（Ａ）車載器ＩＤを利用した不正利用判定
請求項１に係る車載器（実施形態ではＥＴＣ車載器１。以下同様に実施形態における構成要素の符号を括弧内に示す。）は、各種制御を実行する本体側制御手段（１２）、本体側通信手段（１０）、本体側記憶手段（１３，１４）を有する車載器本体（２）と、車両に固定されると共に前記車載器本体（２）を着脱可能に保持し、且つ各種制御を実行するホルダ側制御手段（１１２）、ホルダ側通信手段（１１０）、ホルダ側記憶手段（１１４）、車載器本体が装着されたか否かを検知するための装着検知手段（１１５）を有する車載器ホルダ（３）とを備え、車載器本体（２）が作動するための電源を車載器ホルダ（３）から供給するよう構成されている。
【０００８】
そして、本体側記憶手段には車載器本体に固有の識別情報である車載器ＩＤが記憶されており、一方、ホルダ側記憶手段には車載器ホルダに固有の識別情報であるホルダＩＤが記憶されている。本体側制御手段は、セットアップ時に、車載器の外部から取得した車両情報と、本体側通信手段とホルダ側通信手段を介して前記車載器ホルダから取得したホルダＩＤとを対応付けて、本体側記憶手段に記憶させる。ここで、本体側記憶手段には、複数組の車両情報とホルダＩＤとを対応付けて記憶させることができる。例えば３台の車両を所有している場合、車両情報がＡ，Ｂ，Ｃであり、各車両に固定する車載器ホルダのホルダＩＤがα，β，γであったとすると、本体側記憶手段には、車両情報Ａ−ホルダＩＤα，車両情報Ｂ−ホルダＩＤβ，車両情報Ｃ−ホルダＩＤγという対応関係を記憶しておくのである。
【０００９】
ホルダ側制御手段は、セットアップ時に、本体側通信手段とホルダ側通信手段を介して車載器本体から取得した車載器ＩＤをホルダ側記憶手段に記憶させる。そしてホルダ側制御手段は、車載器本体が装着されたことが装着検知手段によって検知された場合に前記車載器本体への電源供給を開始し、本体側通信手段とホルダ側通信手段を介して車載器本体から車載器ＩＤを取得し、ホルダ側記憶手段に記憶されている車載器ＩＤと照合して正当性判定を行い、正当であると判定した場合には車載器本体への電源供給を継続し、正当でないと判定した場合には車載器本体への電源供給を停止する。
【００１０】
なお、本体側通信手段及びホルダ側通信手段に関しては、例えば無線通信手段であっても有線通信手段であってもよい。但し、本発明の車載器を、例えばＥＴＣ車載器などに適用する場合であれば、有料道路の料金所などに設置された路上装置との間で無線通信をする必要があるため、元々車載器本体が無線通信手段を備えることとなる。したがって、車載器本体側と車載器ホルダ側との通信に関しても無線通信によって実現するようにすれば、車載器本体は、車載器本体が有する同じ無線通信手段を介して、外部との通信及び車載器ホルダとの通信を行うことができる。
【００１１】
本発明の車載器は、このような構成によって、複数台の車両を所有するユーザにとっては、車両台数分の車載器ホルダをそれぞれの車両に固定しておけば、車載器本体を１台所有しているだけでよく、その１台の車載器本体を使い回しすることができる。
【００１２】
そして、車載器本体にて各種処理を実行するには当然ながら電源供給される必要があるが、この際、車載器ホルダから車載器本体へ電源供給する構成なので車載器本体単独で使用することができず、不正使用防止の観点からは好ましい。しかしながら、このような構成であっても、車載器ホルダへ車載器本体を装着した状態で電源供給が継続されてしまうと、不正使用を招来してしまうこととなる。そこで本発明では、一旦電源供給を開始しても、車載器本体から取得した車載器ＩＤがホルダ側記憶手段に記憶されている車載器ＩＤと一致しなければ車載器本体への電源供給が停止されるため、不正使用を防止することができる。
【００１３】
このように車載器本体への電源供給が停止されると車載器本体は使用できなくなるが、その旨を車載器本体にて報知するようにしてもよい。その場合、請求項２に示すように、車載器本体（２）が利用者へ報知するための報知手段（１８，１９）を有しており、ホルダ側制御手段が、車載器ＩＤの照合結果をホルダ側通信手段を介して車載器本体側へ送信する。そして本体側制御手段が、本体側通信手段を介して受信した車載器ＩＤの照合結果に基づいて正当性判定を行い、正当でないと判定した場合には、報知手段を介して車載器本体が利用不可である旨を報知するのである。この報知手段は音声にて報知しても良いし表示して報知してもよい。報知タイミングとしては次の点に留意する必要がある。つまり、車載器本体への電源供給が停止されると車載器本体は使用できなくなるため、電源供給が停止される前に報知を行う必要がある。
【００１４】
盗難等によって不正に取得した者が使用する場合には上記のような報知は不要であるが、正規ユーザであっても、誤って他人の車載器本体を自車の車載器ホルダに装着してしまうことも想定される。したがって、誤って装着している旨をユーザに報知すれば、ユーザがその旨を認識することができる。
【００１５】
ところで、車載器ホルダと車載器本体がセットで盗難されてしまうと、上記車載器ＩＤの照合だけでは不正使用を回避できない。そこで、請求項３に示すようにパスワード照合も加重することが考えられる。
【００１６】
つまり、請求項３に示す車載器は、請求項１または２に記載の車載器において、車載器本体または車載器ホルダの何れか一方が、利用者からのパスワード入力を受け付けるパスワード受付手段（１１７）を有しており、本体側記憶手段またはホルダ側記憶手段の内でパスワード受付手段を有しない側の機器に存在する記憶手段がパスワードを記憶している。さらにホルダ側制御手段が、次のような制御を実行する。つまり、車載器本体が装着されたことが装着検知手段によって検知された場合に車載器本体への電源供給を開始し、車載器本体から取得した車載器ＩＤとホルダ側記憶手段に記憶されている車載器ＩＤとの照合による正当性判定結果、及びパスワード受付手段によって受け付けたパスワードと本体側記憶手段またはホルダ側記憶手段ホルダ側記憶手段に記憶されたパスワードとの照合による正当性判定結果に基づき、車載器ＩＤが正当且つパスワードが正当であると判定された場合には車載器本体への電源供給を継続し、何れか一方でも正当でないと判定された場合には車載器本体への電源供給を停止するのである。
【００１７】
このようにすれば、仮に車載器ホルダと車載器本体がセットで盗難されたとしても、パスワードを入力しない限り電源供給が停止されるため、不正使用をより適切に防止することができる。
【００１８】
なお、この場合も、車載器本体への電源供給が停止されて車載器本体が使用できなくなる旨を車載器本体にて報知するようにしてもよい。その場合、請求項４に示すように、車載器本体が利用者へ報知するための報知手段（１８，１９）を有し、本体側制御手段が次のような制御を実行する。つまり、車載器本体への電源供給を停止する条件が成立した場合には、報知手段を介して車載器本体が利用不可である旨を報知するのである。
【００１９】
この場合の電源停止条件とは、前記車載器本体から取得した前記車載器ＩＤと前記ホルダ側記憶手段に記憶されている前記車載器ＩＤとの照合による正当性判定結果、及びパスワード受付手段によって受け付けたパスワードと前記本体側記憶手段または前記ホルダ側記憶手段ホルダ側記憶手段に記憶されたパスワードとの照合による正当性判定結果に基づき、前記車載器ＩＤまたは前記パスワードの何れか一方でも正当でないと判定された場合を意味する。
【００２０】
（Ｂ）セットアップ履歴を利用した不正利用判定
上述した発明の場合は、セットアップを行った車載器本体に記憶された車載器ＩＤを車載器ホルダ側に記憶させておき、車載器本体の使用時にその車載器本体に記憶されている車載器ＩＤが、（車載器本体の）装着相手となる車載器ホルダにも記憶されているか否かで不正使用か否かを判定するようにした。これに対して、請求項５に示すようにセットアップ履歴の有無と車載器本体におけるホルダＩＤの記憶有無に基づいて不正使用か否かを判定するようにしてもよい。
【００２１】
つまり、請求項５に係る車載器（１）は、各種制御を実行する本体側制御手段（１２）、本体側通信手段（１０）、本体側記憶手段（１３，１４）を有する車載器本体（２）と、車両に固定されると共に前記車載器本体（２）を着脱可能に保持し、且つ各種制御を実行するホルダ側制御手段（１１２）、ホルダ側通信手段（１１０）、ホルダ側記憶手段（１１４）、車載器本体が装着されたか否かを検知するための装着検知手段（１１５）を有する車載器ホルダ（３）とを備え、車載器本体（２）が作動するための電源を車載器ホルダ（３）から供給するよう構成されている。
【００２２】
そして、ホルダ側記憶手段には車載器ホルダに固有の識別情報であるホルダＩＤが記憶されている。本体側制御手段は、セットアップ時に、車載器の外部から取得した車両情報と、本体側通信手段とホルダ側通信手段を介して前記車載器ホルダから取得したホルダＩＤとを対応付けて、本体側記憶手段に記憶させる。ここで、本体側記憶手段には、複数組の車両情報とホルダＩＤとを対応付けて記憶させることができる。
【００２３】
ホルダ側制御手段は、セットアップのためにホルダＩＤを車載器本体側へ渡した場合には、セットアップ済みであることを示すセットアップ履歴情報をホルダ側記憶手段に記憶させる。そして、本体側制御手段は、車載器ホルダのホルダ側記憶手段に記憶されているホルダＩＤ及び存在する場合にはセットアップ履歴情報を取得し、セットアップ履歴情報が存在するか否かを判定し、セットアップ履歴情報が取得できた場合には、共に取得したホルダＩＤが本体側記憶手段に記憶されているか否かを判定し、それらの判定結果を車載器ホルダ側へ通知する。
【００２４】
ホルダ側制御手段は、車載器本体が装着されたことが装着検知手段によって検知された場合に車載器本体への電源供給を開始し、車載器本体側から通知された判定結果に基づき、セットアップ履歴情報が取得できない場合、及びセットアップ履歴情報が取得でき、共に取得したホルダＩＤが本体側記憶手段に記憶されている場合には車載器本体への電源供給を継続し、セットアップ履歴情報は取得できたが共に取得したホルダＩＤが本体側記憶手段に記憶されていない場合には車載器本体への電源供給を停止する。
【００２５】
このような構成によって、複数台の車両を所有するユーザにとっては、車両台数分の車載器ホルダをそれぞれの車両に固定しておけば、車載器本体を１台所有しているだけでよく、その１台の車載器本体を使い回しすることができる。
【００２６】
そして、車載器本体にて各種処理を実行するには当然ながら電源供給される必要があるが、この際、車載器ホルダから車載器本体へ電源供給する構成なので車載器本体単独で使用することができず、不正使用防止の観点からは好ましい。しかしながら、このような構成であっても、車載器ホルダへ車載器本体を装着した状態で電源供給が継続されてしまうと、不正使用を招来してしまうこととなる。そこで本発明では、一旦電源供給を開始しても、セットアップ履歴情報は取得できたが、共に取得したホルダＩＤが本体側記憶手段に記憶されていない場合には車載器本体への電源供給を停止されるため、不正使用を防止することができる。つまり、過去にセットアップを実行したのであれば、車載器本体の本体側記憶手段には、装着相手の車載器ホルダのホルダ側記憶手段が記憶しているホルダＩＤが記憶されているはずである。このホルダＩＤが記憶されていないということは、セットアップ時の装着相手とは異なる車載器ホルダに装着している状態であることが推認でき、不正使用であると判定できる。
【００２７】
なお、このように車載器本体への電源供給が停止されると車載器本体は使用できなくなるが、その旨を車載器本体にて報知するようにしてもよい。その場合、請求項６に示すように、車載器本体（２）が利用者へ報知するための報知手段（１８，１９）を有しており、本体側制御手段が、セットアップ履歴情報は取得できたが共に取得したホルダＩＤが前記本体側記憶手段に記憶されていない場合には報知手段を介して車載器本体が利用不可である旨を報知するよう構成する。この報知手段は音声にて報知しても良いし表示して報知してもよい。報知タイミングとしては次の点に留意する必要がある。つまり、車載器本体への電源供給が停止されると車載器本体は使用できなくなるため、電源供給が停止される前に報知を行う必要がある。
【００２８】
盗難等によって不正に取得した者が使用する場合には上記のような報知は不要であるが、正規ユーザであっても、誤って他人の車載器本体を自車の車載器ホルダに装着してしまうことも想定される。したがって、誤って装着している旨をユーザに報知すれば、ユーザがその旨を認識することができる。
【００２９】
また、ホルダ側制御手段は、セットアップ履歴情報が取得できない場合にも電源供給を継続することとなる。そこで、請求項７に示すように、本体側制御手段が、セットアップ履歴情報が取得できなかった場合には報知手段を介して未セットアップである旨を報知するよう構成してもよい。このようにすれば、利用者等が未セットアップである旨に気づくため、セットアップ処理の実行を促すことができる。
【００３０】
このようなセットアップ履歴の有無と車載器本体におけるホルダＩＤの記憶有無に基づいて不正使用か否かを判定する手法を採用した場合でも、車載器ホルダと車載器本体がセットで盗難されてしまうと、上記車載器ＩＤの照合だけでは不正使用を回避できない。そこで、請求項８に示すようにパスワード照合も加重することが考えられる。
【００３１】
つまり、請求項８に示す車載器は、請求項５〜７のいずれかに記載の車載器において、車載器本体または車載器ホルダの何れか一方が、利用者からのパスワード入力を受け付けるパスワード受付手段（１１７）を有しており、本体側記憶手段またはホルダ側記憶手段の内でパスワード受付手段を有しない側の機器に存在する記憶手段がパスワードを記憶している。さらにホルダ側制御手段が、次のような制御を実行する。つまり、車載器本体が装着されたことが装着検知手段によって検知された場合に車載器本体への電源供給を開始し、車載器本体側から通知された判定結果、及びパスワード受付手段によって受け付けたパスワードと本体側記憶手段またはホルダ側記憶手段ホルダ側記憶手段に記憶されたパスワードとの照合による正当性判定結果に基づき、セットアップ履歴情報が取得できない場合、及びセットアップ履歴情報が取得でき、共に取得したホルダＩＤが本体側記憶手段に記憶されている場合であって、且つパスワードが正当であると判定された場合には車載器本体への電源供給を継続し、何れか一方でも条件を満たさない場合には車載器本体への電源供給を停止するのである。
【００３２】
このようにすれば、仮に車載器ホルダと車載器本体がセットで盗難されたとしても、パスワードを入力しない限り電源供給が停止されるため、不正使用をより適切に防止することができる。
【００３３】
なお、この場合も、車載器本体への電源供給が停止されて車載器本体が使用できなくなる旨を車載器本体にて報知するようにしてもよい。その場合、請求項９に示すように、車載器本体が利用者へ報知するための報知手段（１８，１９）を有し、本体側制御手段が次のような制御を実行する。つまり、車載器本体への電源供給を停止する条件が成立した場合には、報知手段を介して車載器本体が利用不可である旨を報知するのである。
【発明を実施するための最良の形態】
【００３４】
以下、本発明が適用された実施形態について図面を用いて説明する。なお、本発明の実施の形態は、下記の実施形態に何ら限定されることなく、本発明の技術的範囲に属する限り種々の形態を採りうる。
【００３５】
［ＥＴＣ車載器１の説明］
本実施形態のＥＴＣ車載器１について、図１及び図２を参照して説明する。図１は、ＥＴＣ車載器１を構成する車載器本体２と車載器ホルダ３の概略構成を示す説明図、図２は車載器本体２及び車載器ホルダ３の電気的構成を示す説明図である。
【００３６】
（車載器本体２と車載器ホルダ３の形状的構成）
図１に示すように、ＥＴＣ車載器１は、一定の厚みを有する略板状形状の車載器本体２と、車載器本体２を着脱可能に保持する車載器ホルダ３とから構成されている。車載器ホルダ３は、車載器本体２を着脱可能な内部空間を有する形状に構成されていると共に図示しない車両に固定されており、車載器本体２を車両に設置するためのものである。
車載器ホルダ３の内底面（車載器本体２を挿入した場合に車載器本体２の先端が当接する内部の面）３ａには、装着検知用凸部３１が設けられている。この装着検知用凸部３１は押下されると車載器ホルダ３内へ沈下するよう構成されており、このような装着検知用凸部３１の沈下があると、図５に示す装着検知部１１５は車載器本体２が装着されたことを検知することができる。
【００３７】
また、車載器ホルダ３の内側面（車載器本体２を挿入した場合に車載器本体２の側面が当接する内部の面）３ｂの間隔は車載器本体２の幅とほぼ等しくされており、両方の側部の自由端には係止爪３５が設けられている。この係止爪３５は相互に内側に突出しており、車載器本体２の両側面に設けられた係止溝２５に係合可能な形状である。そして、車載器本体２の先端が車載器ホルダ３の内底面３ａに当接した際、係止爪３５が車載器本体２の係止溝２５と対応する位置となるように、係止爪３５及び係止溝２５のそれぞれの位置が設定されている。さらに、車載器ホルダ３の側部は可撓性があり、且つ撓んだ場合に元の状態に戻ろうとする弾性を有している。
【００３８】
そのため、車載器本体２を車載器ホルダ３に挿入する場合には、両側の係止爪３５の間隔を広げるようにして挿入し、車載器本体２の先端が車載器ホルダ３の内底面３ａに当接した場合には、車載器ホルダ３の係止爪３５が車載器本体２の係止溝２５に引っ掛かる（つまり係止）。これによって、車載器本体２は車載器ホルダ３に保持されることとなる。なお、車載器本体２を車載器ホルダ３から引き抜こうとすると、車載器本体２の係止溝２５が車載器ホルダ３の係止爪３５から外れる。このように、車載器本体２と車載器ホルダ３とは着脱可能な構成となっている。
【００３９】
（車載器本体２の電気的構成）
次に、車載器本体２の電気的構成について、図２を参照して説明する。
車載器本体２は、図２に示すように、無線部１０、制御処理部１１、ＣＰＵ１２、セキュリティアプリケーションモジュール（ＳＡＭ）１３、メモリ１４、カードインタフェース（Ｉ／Ｆ）１６、スイッチ群１７、表示部１８、音声出力部１９、電源管理部２０を備えている。
【００４０】
無線部１０は、周知の通信回路及びアンテナによって構成されている。そして、例えば有料道路の料金所などに設置された路上装置との間で実行される自動料金収受処理のための無線通信に用いられる。また、車載器ホルダ３との間での通信にも用いられる。
【００４１】
制御処理部１１は、無線部１０にて受信した受信信号を信号処理によって受信データに変換したり、送信データを信号処理によって送信信号へ変換するためのものである。
ＣＰＵ１２は、周知の演算器と同様に構成され、送受信データやＳＡＭ１３から読み出したデータ等を基にして演算処理を行い、ＥＴＣ車載器の初期設定処理（料金決済用情報やセットアップ情報の書き込み処理）やＥＴＣシステムにおける料金収受処理等を実行する。
【００４２】
ＳＡＭ１３及びメモリ１４は、車両情報・利用者情報・パスワード・ホルダ識別情報（ホルダＩＤ）等を記憶するための不揮発性メモリである。これらの情報は、例えばカーディーラーやカー用品店などのセットアップの代行業を営むセットアップ店に設けられた情報書き込み用ホルダ（車載器ホルダ３も同様の構成であり、車両電源の代わりに外部電源に接続されている。）に車載器本体２をセットして書き込む。情報書き込み用ホルダに車載器本体２がセットされると車載器本体２への電源供給がなされる。その状態で、カードスロットへセットアップカード等を差し込み、車両情報・利用者情報・パスワード・ホルダＩＤ等の必要な情報を読み出してＳＡＭ１３やメモリ１４へ格納する。
【００４３】
本実施形態においては、図３に示すように、メモリ１４にホルダＩＤと車両情報とを対応付けて記憶するためのテーブルが準備されている。このテーブルは、複数組のホルダＩＤと車両情報とを記憶することができるようにされている。このテーブルへのホルダＩＤと車両情報の格納の手順については後述する。また、メモリ１４には、車載器本体２に固有の識別情報である車載器ＩＤが記憶されている。この車載器ＩＤは車載器本体２の製造時にメモリ１４へ格納される。
【００４４】
カードＩ／Ｆ１６は、外部機器との間でのデータのやりとりをするためのインタフェースであり、カードスロットに装着されたカードとの間でデータの送受信をする場合などに用いられる。
【００４５】
スイッチ群１７は、ユーザが各種操作指示やデータ入力するために用いられるものである。また、表示部１８及び音声出力部１９は、機器の状態やＥＴＣシステムにおける料金決済などの情報をユーザに報知するためのものである。
【００４６】
電源管理部２０は、外部から電源供給された場合に、車載器本体２内の各部に対して電源供給を行うためのものである。具体的には、後述する車載器ホルダ３の電源管理部１２０から非接触で電源供給されることを想定している。具体的には、車載器ホルダ３の電源管理部１２０によって発生される電磁界の伝播範囲に車載器本体２の電源管理部２０が入ると、電磁誘導により電源管理部２０内のコイルに起電力が発生し、この起電力によって電源管理部２０が車載器本体２内の各部に対して電源供給を行うこととなる。
【００４７】
そして、車載器本体２は、例えば合成樹脂等をモールド形成した筐体に、上述した各構成、すなわち無線部１０、制御処理部１１、ＣＰＵ１２、ＳＡＭ１３、メモリ１４、カードインタフェース（Ｉ／Ｆ）１６、スイッチ群１７、表示部１８、音声出力部１１９、電源管理部２０を内蔵しており、カードスロット部分を除いて密閉状態とされている。
【００４８】
（車載器ホルダ３の電気的構成）
次に、車載器ホルダ３の電気的構成について、図２を参照して説明する。
車載器ホルダ３は、図２に示すように、無線部１１０、制御処理部１１１、ＣＰＵ１１２、メモリ１１４、装着検知部１１５、パスワード（ＰＷ）入力部１１７、電源管理部１２０を備えている。
【００４９】
無線部１１０は、周知の通信回路及びアンテナによって構成されている。そして、車載器本体２の無線部１０との間での通信に用いられる。
制御処理部１１１は、無線部１１０にて受信した受信信号を信号処理によって受信データに変換したり、送信データを信号処理によって送信信号へ変換するためのものである。
【００５０】
ＣＰＵ１１２は、周知の演算器と同様に構成され、送受信データやメモリ１１４から読み出したデータ等を基にして演算処理を行い、後述する正当性判断処理や電源供給・停止の制御処理等を実行する。
【００５１】
メモリ１１４は、ホルダを識別するためのホルダＩＤ等を記憶するためのものである。このホルダＩＤは車載器ホルダ３の製造時にメモリ１１４へ格納される。
装着検知部１１５は、車載器ホルダ３の内底面（車載器本体２を挿入した場合に車載器本体２の先端が当接する内部の面）３ａに設けられた装着検知用凸部３１（図１参照）が車載器本体２によって押下されて沈下した場合、その沈下によって車載器本体２が装着されたことを検知するものである。
【００５２】
ＰＷ入力部１１７は、利用者がパスワードを入力するためのものであり、例えばテンキー等によって構成されている。
電源管理部１２０は、車両電源１００に接続されており、車載器ホルダ３内の各部に対して電源供給できるようにされていると共に、車載器本体２の電源管理部２０へ対しても電源供給できるよう構成されている。この車載器本体２の電源管理部２０への電源供給の有無は、ＣＰＵ１１２によって切り替え制御可能に構成されている。なお、車載器ホルダ３の電源管理部１２０から車載器本体２の電源管理部２０への電源供給は非接触で実行される。上述したように、例えば車載器ホルダ３の電源管理部１２０によって発生される電磁界の伝播範囲に車載器本体２の電源管理部２０が入ると、電磁誘導により電源管理部２０内のコイルに起電力が発生し、この起電力によって電源管理部２０が車載器本体２内の各部に対して電源供給を行うこととなる。
【００５３】
［ＥＴＣ車載器１の作動］
次に、本実施形態のＥＴＣ車載器１の作動について説明する。図３は、車載器本体２のメモリ１４内のテーブルにホルダＩＤと車両情報とが対応付けて記憶される手順及び車載器ホルダ３のメモリ１１４内に車載器ＩＤが記憶される手順を示す概略説明図である。また、図４は、車載器本体２のＣＰＵ１２にて実行される処理を示すフローチャートであり、図５は、車載器ホルダ３のＣＰＵ１１２にて実行される処理を示すフローチャートである。
【００５４】
なお、図４に示す車載器本体２側の処理と図５に示す車載器ホルダ３側の処理とは相互に関連があるため、必要に応じて、両方の処理内容を行き来しながら説明を進める。
図５に示す車載器ホルダ３側の処理においては、最初のステップＳ２１０において、車載器本体２が装着されたか否かを判断している。上述の構成説明でも述べたが、車載器本体２を車載器ホルダ３へ装着すると、車載器ホルダ３の装着検知用凸部３１が車載器本体２によって押下されて沈下する。この装着検知用凸部３１の沈下によって、車載器ホルダ３の装着検知部１１５は車載器本体２が装着されたことを検知するため、その装着検知部１１５からの検知結果に基づき、Ｓ２１０にて車載器本体２が装着されたか否かを判断するのである。
【００５５】
車載器本体２が装着されていない間は（Ｓ２１０：ＮＯ）、Ｓ２１０の判断処理を繰り返し実行し、車載器本体２が装着された場合には（Ｓ２１０：ＹＥＳ）、Ｓ２２０へ移行する。
【００５６】
Ｓ２２０では車載器本体２への電源供給を開始するための処理として、電源管理部１２０に対し、車載器本体２の電源管理部１２０へ対して電源供給するよう制御する。具体的には、電源管理部１２０が電磁界を発生し、その電源管理部１２０が発生した電磁界の伝播範囲に車載器本体２の電源管理部２０が入ると、電磁誘導により電源管理部２０内のコイルに起電力が発生する。この起電力によって電源管理部２０が車載器本体２内の各部に対して電源供給を行う。
【００５７】
このようにして車載器本体２内の各部に電源供給が行われると、図４に示す車載器本体２側の処理が開始される。図４に示す車載器本体２側の処理における最初のステップＳ１０では、自己診断を実施してその結果を判断する。そして、診断結果が異常な場合には、その旨を、表示部１８や音声出力部１９を介して利用者へ報知する（Ｓ２０）。
【００５８】
Ｓ１０での自己診断においては、メモリチェックや周辺ＩＣのチェック、そして装着相手の車載器ホルダに関する認証（ホルダ認証）も実行する。このホルダ認証は、車載器ホルダ３からホルダＩＤを取得し、そのホルダＩＤに基づいて認証を実行する。但し、車載器本体２側に同じホルダＩＤが記憶されているか否かという認証ではなく、例えば車載器本体２と車載器ホルダ３とが、両方をセットで使用することが想定されているものなのか否かを判断する程度の認証である。例えば同じメーカの製品同士でしか使用することを想定していない場合に、別のメーカの車載器本体を車載器ホルダに装着してしまった場合などには異常であると診断され、その旨が報知される（Ｓ２０）。
【００５９】
ところで、Ｓ１０での自己診断にて得られたホルダＩＤに基づく認証結果は、無線部１０を介して車載器ホルダ３へ送信される。
車載器ホルダ３側では、その車載器本体２側から送信されたホルダＩＤに基づく認証結果に基づいて、図５のＳ２３０に示す車載器認証を実行する。なお、本実施形態では車載器本体２においてホルダＩＤに基づく認証を実行しているが、例えば車載器本体２及び車載器ホルダ３が相互にＩＤ交換を行い、それぞれにおいて認証を実行してもよい。例えば車載器本体２は車載器ホルダ３からホルダＩＤを取得して認証を実行し、車載器ホルダ３は車載器本体２から車載器ＩＤを取得して認証を実行するのである。
【００６０】
Ｓ２３０にて認証結果が異常（ＮＧ）であった場合には、電源管理部１２０を制御して車載器本体２の電源管理部２０への電源供給を停止させる（Ｓ２４０）。具体的には、電源管理部１２０が電磁界の発生を停止すれば、電磁誘導による電源管理部２０の起電力発生が停止し、車載器本体２内の各部への電源供給が停止する。これによって、車載器本体２は実質的に使用できなくなる。
【００６１】
なお、この電源供給停止（Ｓ２４０）が実行されるタイミングは、図４のＳ２０に示す車載器本体２における異常報知の開始タイミングから所定時間（例えば数秒）遅れている。そのため、車載器本体２における異常報知（Ｓ２０）が所定時間実行された後で電源供給が停止し、その報知自体もなされなくなる。
【００６２】
一方、Ｓ２３０における車載器認証が正常（ＯＫ）であった場合には、電源供給を継続する（Ｓ２５０）。そして、車載器本体２から車載器ＩＤを取得し（Ｓ２５１）、車載器ホルダ３のメモリ１１４に記憶されている車載器ＩＤと照合する（Ｓ２５２）。
【００６３】
Ｓ２５２での照合の結果、車載器本体２から取得した車載器ＩＤが、車載器ホルダ３のメモリ１１４に記憶されている車載器ＩＤと不一致の場合には、Ｓ２４０へ移行し、車載器本体２の電源管理部２０への電源供給を停止させる。
【００６４】
一方、車載器ホルダ３のメモリ１１４に車載器ＩＤ自体が記憶されていない場合、あるいは車載器本体２から取得した車載器ＩＤが、車載器ホルダ３のメモリ１１４に記憶されている車載器ＩＤと一致する場合には、Ｓ２５３へ移行し、電源供給を継続する。
【００６５】
そして、車載器ＩＤがメモリ１１４に記憶済みか否か判断し（Ｓ２５４）、記憶済みでなければ（Ｓ２５４：ＮＯ）、車載器ＩＤをメモリ１１４へ格納してから（Ｓ２５５）、Ｓ２６０へ移行する。車載器ＩＤがメモリ１１４に記憶済みの場合は（Ｓ２５４：ＹＥＳ）、そのままＳ２６０へ移行する。
【００６６】
ここで車載器本体２側の処理について考える。図５のＳ２３０にて正常判断（ＯＫ）との判断がされている場合は、図４のＳ１０でも正常判断（ＯＫ）がなされている。そのため、Ｓ２１へ移行し、車載器ＩＤ照合の結果を判断する。上述したように図５のＳ２５２において、車載器本体２から取得した車載器ＩＤが車載器ホルダ３のメモリ１１４に記憶されている車載器ＩＤと一致するか否かを照合しているので、その結果を取得して図４のＳ２１の判断を行う。車載器ＩＤ照合の結果が正当でなければ（Ｓ２１：ＮＧ）、利用不可であることを、表示部１８や音声出力部１９を介して利用者へ報知する（Ｓ２２）。一方、車載器ＩＤ照合の結果が正当であれば（Ｓ２１：ＯＫ）、Ｓ３０へ移行し、Ｓ１０にて自己診断のために車載器ホルダ３から取得したホルダＩＤに対応する車両情報が、メモリ１４内のテーブル（図３参照）中に存在するか否か判断する。
【００６７】
セットアップが実行されていない場合には、図３（ａ）に例示するように、「対応する車両情報」はテーブル内に存在しないため、Ｓ３０にて否定判断となり、Ｓ４０へ移行する。Ｓ４０では、表示部１８や音声出力部１９を介して未セットアップである旨を利用者へ報知する。したがって、この未セットアップである旨の報知を認識した利用者がセットアップを実行しようと思った場合には、図２に示すカードスロットにセットアップカードを挿入する。
【００６８】
なお、セットアップは、現状では例えばカーディーラーやカー用品店などのセットアップの代行業を営むセットアップ店において実行されることが多い。したがって、このようなセットアップ店にてセットアップを実行する場合には、実際に車載器ホルダ３を車両に搭載して車両電源１００から電源供給するのではなく、セットアップ店における商用電源等から電源供給されることとなる。
【００６９】
もちろん、実際に車載器ホルダ３を車両に搭載して実行してもよいが、本実施形態では、複数台の車両に搭載した車載器ホルダ３に対して１台の車載器本体２を使い回しすることができるようにしている。したがって、実際に車載器ホルダ３を車両に搭載してセットアップを実行するのであれば、利用者が実際に使用する複数台の車両をセットアップ店に持参する必要があり不便である。そのため、セットアップに関しては、実際に車両に搭載しないで実行できるようにした方が便利である。また、このようにセットアップ店においてセットアップを実行する場合には、車載器１を実際に使う者ではなく、セットアップ店のスタッフがセットアップ処理を実行するものと考えられる。そのため、例えば上述した「未セットアップである旨の報知を認識した利用者がセットアップを実行しようと思った場合には、図２に示すカードスロットにセットアップカードを挿入する。」といった場合の「利用者」は、セットアップ店のスタッフ等も含む意である。
【００７０】
カードスロットにセットアップカードが挿入された場合には、Ｓ５０にて肯定判断となり、Ｓ６０にてセットアップ処理を実行する。このセットアップ処理においては、車載器を搭載予定の車両及びユーザに関する情報（車両情報）を含むセットアップ情報をセットアップカードから読み取り、ＳＡＭ１３やメモリ１４に保存する。
【００７１】
このＳ６０でのセットアップ処理の結果が正常であったか否か判断し（Ｓ７０）、正常であればＳ８０へ移行し、Ｓ８０においてホルダＩＤと車両情報をセットでメモリ１４内のテーブルに保存する。この点を、図３を参照してさらに説明する。
【００７２】
図３（ａ）は、車載器本体２のメモリ１４内のテーブルに、ホルダＩＤと車両情報のセットが全く保存されていない状態を示している。
図４のＳ１０における自己診断において、図３（ｂ）に示すように、車載器ホルダ３のメモリ１１４からホルダＩＤが、車載器本体２側の一時メモリ（ＲＡＭ）に読み出される。そして、図４のＳ６０におけるセットアップ処理において、図３（ｃ）に示すように、セットアップカードから車両情報が一時メモリに読み出される。そして、図４のＳ８０において、図３（ｄ）に示すように、一時メモリに読み出されていたホルダＩＤと車両情報がメモリ１４内のテーブルにセットで（つまり、対応付けられて）保存される。
【００７３】
これによって、一組のホルダＩＤと車両情報が保存されたこととなる。このような処理が繰り返されることによって、メモリ１４内のテーブルには、複数組のホルダＩＤと車両情報を保存することができる。例えば３台の車両を所有している場合、車両情報がＡ，Ｂ，Ｃであり、各車両に固定する車載器ホルダのホルダＩＤがα，β，γであったとすると、メモリ１４内のテーブルには、車両情報Ａ−ホルダＩＤα，車両情報Ｂ−ホルダＩＤβ，車両情報Ｃ−ホルダＩＤγという３組の情報が保存されることとなる。
【００７４】
図４の説明に戻り、Ｓ８０にてホルダＩＤと車両情報をセットでメモリ１４内のテーブルに保存したら、続くＳ９０にて、表示部１８や音声出力部１９を介して利用者へセットアップが完了した旨を報知する。
【００７５】
一方、セットアップ処理の結果が正常でなかった場合（Ｓ７０：ＮＧ）には、Ｓ１００へ移行し、表示部１８や音声出力部１９を介して利用者へカード異常である旨を報知する。
【００７６】
Ｓ９０やＳ１００の処理後は、Ｓ３０へ戻る。なお、Ｓ９０やＳ１００の処理後においてはセットアップカードが抜かれることとなる。
ところで、このようにセットアップが実行される場合には、図３（ｄ）に示すように、車載器ホルダ３のメモリ１１４には車載器ＩＤが記憶されていない状態である。したがって、上述した図５のＳ２５４にて否定判断となり、Ｓ２５５において車載器ＩＤが車載器ホルダ３のメモリ１１４に、車載器本体２のメモリ１４から読み出された車載器ＩＤが記憶されることとなる（図３（ｅ）参照）。
【００７７】
図４の説明に戻る。上述したセットアップが必要であったのはＳ３０にて否定判断されたからであるが、Ｓ３０にて肯定判断、つまり、Ｓ１０にて自己診断のために車載器ホルダ３から取得したホルダＩＤに対応する車両情報が、メモリ１４内のテーブル（図３参照）中に存在する場合には、Ｓ１１０へ移行する。
【００７８】
Ｓ１１０では、表示部１８や音声出力部１９を介して利用者へパスワード入力をするよう促す報知を行う。
図５の車載器ホルダ３側の処理では、Ｓ２５０にて電源供給が継続された場合、Ｓ２６０にてパスワード入力を待つ。上述したように図４のＳ１１０にてパスワード入力を促す報知が行われ、利用者がパスワード入力部１１７（図２参照）を介してパスワードを入力した場合には（Ｓ２７０：ＹＥＳ）、パスワードを車載器本体２側へ送信してパスワード照合の結果を待つ（Ｓ２８０）。
【００７９】
図４の車載器本体２側の処理では、Ｓ１２０にてパスワードを受信したか否か判断している。車載器本体２の無線部１０が車載器ホルダ３側から送信されたパスワードを受信したことをＣＰＵ１２が判断すると（Ｓ１２０：ＹＥＳ）、パスワード照合を行う（Ｓ１３０）。このパスワード照合は、受信したパスワードとメモリ１４から読み出したパスワードとが一致するか否かを判断する。なお、このパスワード照合の結果は車載器ホルダ３側へ送信される。
【００８０】
車載器本体２においては、Ｓ１３０でのパスワード照合の結果が正当でなければ（Ｓ１４０：ＮＧ）、利用不可であることを、表示部１８や音声出力部１９を介して利用者へ報知する（Ｓ１５０）。一方、パスワード照合の結果が正当であれば（Ｓ１４０：ＯＫ）、カードスロットにカードが挿入されているか否か判断する（Ｓ１６０）。カードが存在すれば（Ｓ１６０：ＹＥＳ）、そのカードが本車載器本体２にて利用可能なＥＴＣカードであるか否かを認証する（Ｓ１７０）。その結果、本車載器本体２にて利用可能なＥＴＣカードであれば（Ｓ１８０：ＯＫ）、表示部１８や音声出力部１９を介してＥＴＣが利用可能である旨を利用者へ報知し（Ｓ１９０）、利用可能なＥＴＣカードでなければ（Ｓ１８０：ＮＧ）、表示部１８や音声出力部１９を介してカード異常である旨を利用者へ報知する（Ｓ２００）。
【００８１】
Ｓ１９０やＳ２００の処理後はＳ１６０へ戻る。
これに対して車載器ホルダ３側では、Ｓ２８０にてパスワード照合の結果を待った後、車載器本体２側から送信されてきたパスワード照合結果を判断する（Ｓ２９０）。パスワード照合の結果が正当であれば電源供給を継続し（Ｓ３００）、照合結果が正当でなければ、電源管理部１２０を制御して車載器本体２の電源管理部２０への電源供給を停止させる（Ｓ３１０）。具体的には、電源管理部１２０が電磁界の発生を停止すれば、電磁誘導による電源管理部２０の起電力発生が停止し、車載器本体２内の各部への電源供給が停止する。これによって、車載器本体２は実質的に使用できなくなる。
【００８２】
Ｓ３００にて電源供給を継続した場合には、車載器本体２が外されたか否かを判断しており、車載器本体２が外されたら（Ｓ３２０：ＹＥＳ）、電源管理部１２０を制御して車載器本体２の電源管理部２０への電源供給を停止させる（Ｓ３３０）。
【００８３】
［ＥＴＣ車載器１による効果］
本実施形態のＥＴＣ車載器１によれば、車載器本体２のメモリ１４内のテーブルに、複数組のホルダＩＤと車両情報を保存することができる。例えばユーザが３台の車両を所有している場合、車両情報がＡ，Ｂ，Ｃであり、各車両に固定する車載器ホルダのホルダＩＤがα，β，γであったとする。この場合、メモリ１４内のテーブルには、車両情報Ａ−ホルダＩＤα，車両情報Ｂ−ホルダＩＤβ，車両情報Ｃ−ホルダＩＤγという３組の情報を保存しておけばよい。その複数台の車両を所有するユーザにとっては、車両台数分の車載器ホルダ３をそれぞれの車両に固定しておけば、車載器本体２を１台所有しているだけでよく、その１台の車載器本体２を使い回しすることができる。
【００８４】
そして、車載器本体２にて各種処理を実行するには当然ながら電源供給される必要があるが、この際、車載器ホルダ３から車載器本体２へ電源供給する構成なので車載器本体２単独で使用することができず、不正使用防止の観点からは好ましい。しかしながら、このような構成であっても、車載器ホルダ３へ車載器本体２を装着した状態で電源供給が継続されてしまうと、不正使用を招来してしまうこととなる。
【００８５】
そこで本実施形態の車載器１では、車載器ホルダ３から車載器本体２への電源供給を開始しても、車載器本体２から取得した車載器ＩＤが車載器ホルダ３のメモリ１１４に記憶されている車載器ＩＤと一致しなければ（図５のＳ２５２：不一致）車載器本体２への電源供給が停止される（図５のＳ２４０）ため、不正使用を防止することができる。つまり、セットアップ時に車載器本体２のメモリ１４から車載器ＩＤを読み出して車載器ホルダ３のメモリ１１４に記憶させたため、そのセットアップ時に用いた車載器ホルダ３に車載器本体２を装着している限りは、車載器本体２から取得した車載器ＩＤが車載器ホルダ３のメモリ１１４に記憶されている車載器ＩＤと一致するはずである。その車載器ＩＤが一致しないということは、元々別の車載器本体２との間でセットアップがなされた車載器ホルダ３であることが推定できる。したがって、そのような不正使用の場合に、車載器本体２への電源供給を停止して、使用できなくするのである。
【００８６】
そして、このように車載器本体２への電源供給が停止されて車載器本体２が使用できなくなった場合、その旨を車載器本体２にて報知する（図４のＳ２２）。盗難等によって不正に取得した者が使用する場合には上記のような報知は不要であるが、正規ユーザであっても、誤って他人の車載器本体２を自車の車載器ホルダ３に装着してしまうことも想定される。したがって、誤って装着している旨をユーザに報知すれば、ユーザがその旨を認識することができる。
【００８７】
車載器本体２だけが盗難された場合であれば、上記のような車載器ＩＤの照合による正当性判断で対応できるが、車載器ホルダ３と車載器本体２がセットで盗難されてしまうと、上記車載器ＩＤの照合だけでは不正使用を回避できない。そこで、パスワード照合も加重する。パスワード照合によって正当でないと判定された場合には（図５のＳ２９０：ＮＧ）、車載器本体２への電源供給が停止される（Ｓ３１０）ため、たとえ車載器ホルダ３と車載器本体２がセットで盗難されてしまっても、（その盗難した者が）パスワードを知らないと使用できず、より確実に不正使用を防止することができる。
【００８８】
なお、この場合も、車載器本体２への電源供給が停止されて車載器本体２が使用できなくなる旨を車載器本体２にて報知する（Ｓ１５０）。上記のホルダＩＤ等による認証の場合と同様、正規ユーザであっても、誤って他人の車載器本体２を自車の車載器ホルダ３に装着してしまうことも想定される。したがって、正しいとユーザが考えているパスワードを入力したにもかかわらずパスワード認証が正当でなかったことが報知されれば、そのユーザは、例えば誤って他人の車載器本体２を自車の車載器ホルダ３に装着してしまったことに気づくことができる。
【００８９】
また、本実施形態のＥＴＣ車載器１では、未セットアップの場合、その旨を表示部１８や音声出力部１９を介して報知する（図４のＳ４０参照）。したがって、利用者に対してセットアップ処理に実行を促すことができる。
［別実施形態等］
（１）上述した発明の場合は、セットアップを行った車載器本体２に記憶された車載器ＩＤを車載器ホルダ３側に記憶させておき、車載器ホルダ３に車載器本体２を装着して使用する際に、その車載器本体２に記憶されている車載器ＩＤが、（車載器本体２の）装着相手となる車載器ホルダ３にも記憶されているか否かで不正使用か否かを判定するようにした。これに対して、セットアップ履歴の有無と車載器本体２におけるホルダＩＤの記憶有無に基づいて不正使用か否かを判定するようにしてもよい。
【００９０】
その場合には、車載器本体２にて実行される処理が図６（ａ）のフローチャートのようになる。なお、図６（ａ）は図５のフローチャートから変更した部分のみを示している。
図５に示す場合には、Ｓ２３０における車載器認証が正常（ＯＫ）であれば電源供給を継続し（Ｓ２５０）、車載器本体２から車載器ＩＤを取得し（Ｓ２５１）、車載器ホルダ３のメモリ１１４に記憶されている車載器ＩＤと照合する（Ｓ２５２）。そして、Ｓ２５２での照合の結果、車載器本体２から取得した車載器ＩＤが、車載器ホルダ３のメモリ１１４に記憶されている車載器ＩＤと不一致の場合には、Ｓ２４０へ移行し、車載器本体２の電源管理部２０への電源供給を停止させる。一方、車載器ホルダ３のメモリ１１４に車載器ＩＤ自体が記憶されていない場合、あるいは車載器本体２から取得した車載器ＩＤが、車載器ホルダ３のメモリ１１４に記憶されている車載器ＩＤと一致する場合には、Ｓ２５３へ移行し、電源供給を継続する。そして、車載器ＩＤがメモリ１１４に記憶済みか否か判断し（Ｓ２５４）、記憶済みでなければ（Ｓ２５４：ＮＯ）、車載器ＩＤをメモリ１１４へ格納してから（Ｓ２５５）、Ｓ２６０へ移行し、車載器ＩＤがメモリ１１４に記憶済みの場合は（Ｓ２５４：ＹＥＳ）、そのままＳ２６０へ移行していた。
【００９１】
これに対して、セットアップ履歴の有無と車載器本体２におけるホルダＩＤの記憶有無に基づいて不正使用か否かを判定する場合には、図６（ａ）に示すように、Ｓ２３０における車載器認証が正常（ＯＫ）であれば電源供給を継続し（Ｓ２５０）、セットアップが実行されたか否かを判断する（Ｓ１２５１）。この実施形態の場合、図４の車載器本体２で実行されるＳ９０でのセットアップ完了報知処理において、セットアップが実行された旨を車載器ホルダ３側へ通知する。その通知があった場合には、セットアップが実行されたと判断し（Ｓ１２５１：ＹＥＳ）、セットアップ履歴を車載器ホルダ３のメモリ１１４に記憶する。つまり、図６（ｂ）に示すように、車載器本体２のメモリ１４内のテーブルにホルダＩＤと車両情報がセットで（つまり、対応付けられて）保存された場合（つまりセットアップが実行された場合）には、セットアップが実行されたことを示すセットアップ履歴が車載器ホルダ３のメモリ１１４に記憶される。
【００９２】
そして、本実施形態の場合には、車載器本体２にて実行される図４に示す処理のＳ１０の自己診断におけるホルダ認証において、次のような認証もなされる。つまり、車載器ホルダ３からホルダＩＤ及び存在する場合にはセットアップ履歴を取得し、セットアップ履歴が存在する場合には、共に取得したホルダＩＤが車載器本体２のメモリ１４内のテーブルに記憶されているか否か判断する。ここで、セットアップ履歴が存在するにもかかわらず、共に取得したホルダＩＤが車載器本体２のメモリ１４内のテーブルに記憶されていない場合には、ホルダ認証の結果が異常（ＮＧ）となる。
【００９３】
このＳ１０での自己診断にて得られたホルダ認証の結果は、無線部１０を介して車載器ホルダ３へ送信され、車載器ホルダ３側では、その車載器本体２側から送信された認証結果に基づいて、図６（ａ）のＳ２３０に示す車載器認証を実行する。したがって、セットアップ履歴が存在するにもかかわらず、共に取得したホルダＩＤが車載器本体２のメモリ１４内のテーブルに記憶されていない場合には、図６（ａ）のＳ２３０にてＮＧと判断され、Ｓ２４０へ移行し、車載器本体２の電源管理部２０への電源供給を停止させる。
【００９４】
このように、セットアップ履歴の有無と車載器本体２におけるホルダＩＤの記憶有無に基づいて不正使用か否かを判定することもできる。
（２）上記実施形態では、ＰＷ入力部１１７を車載器ホルダ３側に設けたが、これは別に車載器本体２側に設けても良い。但し、車載器本体２は携帯して持ち運びすることとなるためあまり部品を設けない方がよいという観点であれば、車載器ホルダ３側に設けることが好ましい。
【００９５】
（３）車載器本体２が車載器ホルダ３に正常装着された場合にその旨がユーザも認識できるようにしてもよい。具体的には、車載器本体２側へ電源供給がなされたらＬＥＤが点灯されるような簡単な報知で十分である。この場合のＬＥＤは車載器本体２に設けてもよいし、車載器ホルダ３に設けても良い。
【００９６】
また、車載器本体の表示部１８に「正常装着」といった文字にて表示するような報知であってもよいし、音声出力部１９から音声にて報知してもよい。
（４）上記実施形態では、車載器ホルダ３から車載器本体２へ「無線」で電源供給を行うようにしたが、例えば車載器ホルダ３及び車載器本体２に設けたコネクタ同士が物理的に接触することで、「有線」で電源供給するようにしてもよい。
【００９７】
（５）上記実施形態では、車載器本体２と車載器ホルダ３との間でのデータ通信を「無線」で行うようにしたが、例えば車載器ホルダ３及び車載器本体２に設けたコネクタ同士が物理的に接触することで、「有線」でデータ通信するようにしてもよい。但し、上記実施形態のＥＴＣ車載器１のように、有料道路の料金所などに設置された路上装置との間で実行される自動料金収受処理のための無線通信のために無線部１０を有しているのであれば、その無線部１０を用いて車載器ホルダ３との間でのデータ通信を行うことが好ましい。
【図面の簡単な説明】
【００９８】
【図１】実施形態のＥＴＣ車載器１を構成する車載器本体２と車載器ホルダ３の概略構成などを示す説明図である。
【図２】車載器本体２及び車載器ホルダ３の電気的構成を示す説明図である。
【図３】車載器本体２内のメモリ１４にホルダＩＤと車両情報がセットで登録される場合の概要を示す説明図である。
【図４】車載器本体２にて実行される処理を示すフローチャートである。
【図５】車載器ホルダ３にて実行される処理を示すフローチャートである。
【図６】別実施形態の場合の車載器ホルダ３にて実行される処理の一部を示すフローチャート及びセットアップ履歴の記憶に関する説明図である。
【符号の説明】
【００９９】
１…ＥＴＣ車載器、２…車載器本体、３…車載器ホルダ、３ａ…内底面、１０…無線部、１１…制御処理部、１２…ＣＰＵ、１３…ＳＡＭ、１４…メモリ、１５…車種検知部、１６…外部インタフェース、１７…スイッチ群、１８…表示部、１９…音声出力部、２０…電源管理部、２５…係止溝、３１…装着検知用凸部、３５…係止爪、１００…車両電源、１１０…無線部、１１１…制御処理部、１１２…ＣＰＵ、１１４…メモリ、１１５…装着検知部、１１７…パスワード入力部、１２０…電源管理部。
【図１】
2006244024.tif 000003
【図２】
2006244024.tif 000004
【図３】
2006244024.tif 000005
【図４】
2006244024.tif 000006
【図５】
2006244024.tif 000007
【図６】
2006244024.tif 000008